Angreifer stehlen OpenAI-Schlüssel aus einem beliebten KI-Werkzeug.
Angreifer nutzen eine kritische Lücke in Langflow, einem freien Werkzeug zum Bauen von KI-Abläufen. Die Lücke hat 9,8 von 10 Punkten und erlaubt Code-Ausführung als root ohne Anmeldung. VulnCheck zählte bis Montag über 360 Versuche, die meisten suchten OpenAI- und AWS-Schlüssel.
Warum es wichtig istWer Langflow selbst betreibt, riskiert seine API-Schlüssel und seine Cloud-Zugänge. Versionen bis 1.4.2 sind angreifbar, eine vergessene alte Installation ist das eigentliche Risiko.
In der App lesen — kostenlos, 9 Sprachen
Verwandte Meldungen
Runways neues Modell erzeugt eine spielbare Welt mit 24 Bildern.2026-09-05Externe Tests setzen Astra unter Anthropics Fable 5.1.
2026-09-05Die KI eines Start-ups fand sechs curl-Lücken, OpenAIs keine.
2026-09-04Googles billiges neues Modell verdoppelt am 1. Januar den Preis.
2026-09-04Metas neues Modell trennt 20 gleichzeitig sprechende Stimmen.
2026-09-04